Главная страница


ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Aleksey Barabanov                    2:5020/400     19 Dec 2002  01:32:58
 To : Yuri Bulava
 Subject : Re: wow !
 -------------------------------------------------------------------------------- 
 
  Yuri Bulava wrote:
 
 > Hi!
 > 
 > Посмотрите плз вот, что было в /var/log/messages
 > после удаленной работы юзверя, он явно хотит меня хакнуть ;-[
 > 
 >  
 > Dec 19 03:19:25 strange kernel: lockd: connect from unprivileged port:
 > 208.192.164.13:1303<4>lockd: accept failed (err 11)!
 > Dec 19 03:19:25 strange kernel: lockd: accept failed (err 11)!
 > Dec 19 03:19:25 strange kernel: lockd: connect from unprivileged port:
 > 208.192.164.13:1304<4>lockd: accept failed (err 11)!
 > Dec 19 03:19:25 strange kernel: lockd: accept failed (err 11)!
 > Dec 19 03:19:29 strange kernel: lockd: connect from unprivileged port:
 > 208.192.164.13:1305<4>lockd: accept failed (err 11)!
 > Dec 19 03:19:29 strange kernel: lockd: accept failed (err 11)!
 > Dec 19 03:19:30 strange kernel: lockd: connect from unprivileged port:
 > 208.192.164.13:1306<4>NET: 2 messages suppressed.
 > Dec 19 03:19:36 strange kernel: lockd: connect from unprivileged port:
 > 208.192.164.13:1307<4>NET: 29 messages suppressed.
 > 
 > как закрыть все порты кроме тех что используются в моей системе???
 
 ????? Это как ?
 Т.е. все что используются открыть, а пустое пространство закрыть ? ;-///
 А нафиг закрывать пустоту, если действительно прослушиваемые порты вы 
 желаете открыть.
 
 > потому что через 1307 и 1306 все таки прошел спам ;-(((
 
 Вот беда то ! И куда же он прошел ? В смысле, кто ж его там у вас принял ? И 
 куда дел ?
 
 И зачем lockd спам ? Он его что, читает ?
 
 Кстати, а как вы вообще то интерпретируете этот лог ? Особенно относительно 
 принадлежности указанного IP адреса и набора портов.
 
 > 
 > система Mandrake7.0 все компоненты из дистра
 
 Это безусловно плюс. (В смысле, что не слакварь ;)))
 
 Bye.
 -- 
 Aleksey Barabanov <alekseybb@mtu-net.ru>
 
 PS:Совет: Hикогда не указывайте в публичных сообщениях РЕАЛЬHЫЕ IP-адреса.
 
 --- ifmail v.2.15dev5
  * Origin: homenet (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 Re: wow !   Aleksey Barabanov   19 Dec 2002 01:32:58 
 Re: wow !   Gennady Terehov   19 Dec 2002 10:53:12 
 wow !   Andrey Melnikov   19 Dec 2002 19:55:32 
 Re: wow !   Gennady Terehov   30 Dec 2002 05:19:08 
 wow !   Serge Petruschenko   31 Dec 2002 01:48:00 
 Re: wow !   Gennady Terehov   31 Dec 2002 14:40:19 
 Re: wow !   Aleksey Barabanov   19 Dec 2002 22:57:13 
 Re: wow !   Gennady Terehov   30 Dec 2002 05:19:08 
 Re: wow !   Aleksey Barabanov   31 Dec 2002 02:55:26 
 Re: wow !   Gennady Terehov   31 Dec 2002 14:40:20 
 Re: wow !   Gennady Terehov   30 Dec 2002 05:19:09 
 Re: wow !   Aleksey Barabanov   31 Dec 2002 02:55:26 
 Re: wow !   Gennady Terehov   31 Dec 2002 14:40:21 
 Re: wow !   Victor Wagner   31 Dec 2002 15:49:18 
Архивное /ru.linux/185293cd933a7.html, оценка 3 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional